Exchange Server 2007 中继设置

在某些情况话你可能需要允许应用程序服务器通过Exchange 服务器来中继电子邮件。如果存在用于将电子邮件发送到雇员或客户的 SharePoint 服务器、CRM 应用程序(例如 Dynamics)、Web 站点以及其它需要使用Exchange中继的应用程序,可能必须这么做。

 

配置应用程序以成功地通过 Exchange 服务器进行中继可能会出现“550 5.7.1 无法中继”错误消息。可以选择以下两种方式之使应用程序通过Exchange进行中继:

 

1、使用可以对 Exchange 2007 用户进行身份验证的计算机都可以进行邮件中继。
2、为无法对 Exchange 2007 用户进行身份验证的计算机创建一个自定义的接收连接器。
一、使用可以自动对 Exchange 用户进行身份验证的计算机中继邮件

 

在默认情况下,Exchange 2007 配置只为可以对 Exchange 用户进行身份验证的主机接收和中继电子邮件。“默认”和“客户端”接收连接器都是使用这种方式进行配置的。用户可以提交邮件的最简单的方法是使用身份验证,在许多情况下都是首选方法。

 

ExchangeUsers 组允许经过身份验证的用户提交和中继邮件,ExchangeUsers 组授予的权限如下:

 

NT AUTHORITY\Authenticated Users {ms-Exch-SMTP-Submit}
NT AUTHORITY\Authenticated Users {ms-Exch-Accept-Headers-Routing}
NT AUTHORITY\Authenticated Users {ms-Exch-Bypass-Anti-Spam}
NT AUTHORITY\Authenticated Users {ms-Exch-SMTP-Accept-Any-Recipient}
控制中继的特定系统访问控制列表 (SACL) 为 ms-Exch-SMTP-Accept-Any-Recipient。
二、为无法对 Exchange 用户进行身份验证的计算机创建自定义接收连接器

 

对于无法验证 Exchange 2007 用户的计算机,必须创建一个新的自定义接收连接器。自定义接收连接器类似于协议侦听线程,用于对使用 Exchange 的用户进行身份验证。最常见的示例为必须通过 Exchange 中继邮件的应用程序服务器。必须创建一个新的接收连接器,因为您可能需要包含要允许的远程 IP 地址。

 

创建自定义接收连接器的步骤:

 

1、打开 Exchange 管理控制台。执行以下步骤之一:

 

1)若要在集线器传输服务器上创建接收连接器,请在控制台树中展开“服务器配置”,然后选择“集线器传输”。在结果窗格中,选择要创建连接器的服务器,然后单击“接收连接器”选项卡。
2)在安装了边缘传输服务器角色的计算机上,选择“边缘传输”,然后单击“接收连接器”选项卡。

 

2、在操作窗格中,单击“新建接收连接器”。此时将启动“新建 SMTP 接收连接器”向导。

 

3、在“简介”页中的“名称”字段中定义好连接器的名称,该名称用于标识该连接器。

 

4、在“选择此连接器的预期用法”字段中选择“自定义”以创建一个将用来与未运行 Exchange 服务器的系统进行连接的自定义连接器。

 

5、单击“下一步”。

 

6、在“远程网络设置”页上,输入连接器从中接受传入连接的远程服务器的 IP 地址或 IP 地址范围。若要添加远程 IP 地址或远程 IP 地址范围,请使用下列方法之一:

1)若要输入不带子网掩码的 IP 地址或子网,或者要用无类别域际路由选择 (CIDR) 表示法指定子网掩码,请单击“添加”或“添加”旁边的箭头,然后选择“IP 地址”。

2)在“添加远程服务器的 IP 地址”对话框中,使用下列方法之一输入 IP 地址:
输入没有子网掩码的 IP 地址。例如,键入 192.168.1.0。如果未使用 CIDR 表示法指定子网掩码,将采用基于类的默认子网掩码。
通过使用 CIDR 表示法输入 IP 地址例如,键入 192.168.1.0/24。

3)若要用带小数点的十进制表示法输入带子网掩码的 IP 地址或子网,请单击“添加”旁边的箭头,然后选择“IP 和掩码”。在“添加远程服务器 – IP 和掩码”对话框中,使用以下语法输入 IP 地址和子网掩码:
IP 地址   例如,输入 192.168.1.0。
子网掩码   例如,输入 255.255.255.0。

4)若要使用某个范围中的第一个 IP 地址和最后一个 IP 地址指定 IP 地址范围,请单击“添加”旁边的箭头,然后选择“IP 范围”。在“添加远程服务器 – IP 范围”对话框中,使用以下语法输入 IP 地址和子网掩码:
起始地址   例如,输入 192.168.1.1。
结束地址   例如,输入 192.168.255.255。
由于不能指定子网掩码,将采用基于类的默认子网掩码。
7、完成后,单击“确定”,然后单击“下一步”。
8、在“新建连接器”页上,检查连接器的配置摘要。如果要更改设置,请单击“上一步”。若要使用配置摘要中的设置创建接收连接器,请单击“新建”。
9、在“完成”页上,单击“完成”。
三、为自定义接收连接器创建一个外部安全连接器

 

如果应用程序将电子邮件提交给内部用户,并中继到 Internet,在大多数这种情况下,最好为新的接收连接器创建一个外部安全连接器。在创建此连接器之前,必须先启用 Exchange 服务器权限组。

 

为自定义接收连接器创建外部安全连接器的步骤:

 

1、右键单击新连接器,依次单击“属性”和“权限组”选项卡,然后选择“Exchange 服务器”。
2、单击“身份验证”选项卡,然后单击启用“外部安全”复选框。

 

在配置此设置时,将授予您一些权限,包括组织中“代表用户发送”的权限和对 ResolveP2 的权限(这样可使消息在组织内发送而非匿名发送)。此设置还使您可以忽略反垃圾邮件筛选和大小限制。默认的“外部安全”权限如下:

 

MS Exchange\外部安全服务器 {ms-Exch-SMTP-Accept-Authoritative-Domain}
MS Exchange\外部安全服务器 {ms-Exch-Bypass-Anti-Spam}
MS Exchange\外部安全服务器 {ms-Exch-Bypass-Message-Size-Limit}
MS Exchange\外部安全服务器 {ms-Exch-SMTP-Accept-Exch50}
MS Exchange\外部安全服务器 {ms-Exch-Accept-Headers-Routing}
MS Exchange\外部安全服务器 {ms-Exch-SMTP-Submit}
MS Exchange\外部安全服务器 {ms-Exch-SMTP-Accept-Any-Recipient}
MS Exchange\外部安全服务器 {ms-Exch-SMTP-Accept-Authentication-Flag}
MS Exchange\外部安全服务器 {ms-Exch-SMTP-Accept-Any-Sender}
四、对自定义接收连接器授予匿名权限

 

此选项会对提交应用程序授予所需的最低权限。对于较早创建的自定义接收连接器,可以对匿名帐户授予 ms-Exch-SMTP-Accept-Any-Recipient 权限。

 

对自定义接收连接器授予匿名权限的步骤:

 

1、右键单击新连接器,然后单击“属性”,单击“权限组”选项卡,然后选择“匿名用户”。将对匿名帐户授予最常见的权限。但是不会授予中继权限。必须通过 Exchange 命令行管理程序来执行此步骤。
2、依次单击“开始” – “所有程序” – “Microsoft Exchange Server 2007” – “Exchange 命令行管理程序”。
3、在命令提示符下,键入以下命令,然后按回车:

Get-ReceiveConnector “CRM Application” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “ms-Exch-SMTP-Accept-Any-Recipient”

Exchange中文站

Exchange中文站

Exchange中文站是一个专注讨论 Microsoft Exchange Server / Exchange Online / Office 365 的技术型网站。
Exchange中文站

Exchange中文站 的最新文章 (查看所有)

发布于: 浏览:1591 次

还没有评论

欢迎参与到我们的技术讨论,问题和分享都可以。